av色综合网,成年片色大黄全免费网站久久,免费大片黄在线观看,japanese乱熟另类,国产成人午夜高潮毛片

公務(wù)員期刊網(wǎng) 論文中心 正文

網(wǎng)絡(luò)會(huì)計(jì)信息安全因素研究

前言:想要寫出一篇引人入勝的文章?我們特意為您整理了網(wǎng)絡(luò)會(huì)計(jì)信息安全因素研究范文,希望能給你帶來靈感和參考,敬請(qǐng)閱讀。

網(wǎng)絡(luò)會(huì)計(jì)信息安全因素研究

1、影響網(wǎng)絡(luò)會(huì)計(jì)信息系統(tǒng)安全問題的因素

1.1會(huì)計(jì)信息的真實(shí)性。開放性的網(wǎng)絡(luò)會(huì)計(jì)環(huán)境下,存在信息失真的風(fēng)險(xiǎn)。盡管信息傳遞的無紙化可以有效避免一些由于人為原因而導(dǎo)致會(huì)計(jì)失真的現(xiàn)象,但仍不能排除電子憑證、電子賬簿可能被隨意修改而不留痕跡的行為。傳統(tǒng)的依靠簽章確保憑證有效性和明確經(jīng)濟(jì)責(zé)任的手段不復(fù)存在。由于缺乏有效的確認(rèn)標(biāo)識(shí),信息接受方有理由懷疑所獲取財(cái)務(wù)數(shù)據(jù)的真實(shí)性;同樣,作為信息發(fā)送方,也有類似的擔(dān)心,即傳遞的信息能否被對(duì)方準(zhǔn)確接收到。

1.2財(cái)務(wù)數(shù)據(jù)的保密性。在信息技術(shù)高速發(fā)展的今天,信息在企業(yè)的經(jīng)營(yíng)管理中變得尤為重要,它已經(jīng)成為企業(yè)的一項(xiàng)重要資本,甚至決定了企業(yè)的激烈的市場(chǎng)競(jìng)爭(zhēng)中的成敗,企業(yè)的財(cái)務(wù)數(shù)據(jù)屬重大商業(yè)機(jī)密,在網(wǎng)絡(luò)傳遞過程中,有可能被競(jìng)爭(zhēng)對(duì)手非法截取,導(dǎo)致造成不可估量的損失。因此,保證財(cái)務(wù)數(shù)據(jù)的安全亦不容忽視。

1.3網(wǎng)絡(luò)黑客的攻擊。會(huì)計(jì)信息在網(wǎng)上傳遞過程中,隨時(shí)可能被網(wǎng)絡(luò)黑客或競(jìng)爭(zhēng)對(duì)手非法截取并惡意篡改,同時(shí),病毒也會(huì)影響信息的安全性和真實(shí)性,這些都是亟待解決的問題。

1.4計(jì)算機(jī)硬件的安全。網(wǎng)絡(luò)會(huì)計(jì)主要依靠自動(dòng)數(shù)據(jù)處理功能,而這種功能又很集中,自然或人為的微小差錯(cuò)和干擾,都會(huì)造成嚴(yán)重后果。影響計(jì)算機(jī)硬件安全的因素有:(1)自然因素,如火災(zāi)、水災(zāi)、灰塵、老鼠等都會(huì)對(duì)計(jì)算機(jī)硬件造成損壞,嚴(yán)重的造成系統(tǒng)故障乃至崩潰;(2)管理因素,如安全管理不力,使得計(jì)算機(jī)被盜;或光盤、磁盤等磁介質(zhì)載體檔案的保管不善,造成信息丟失或泄露等。

1.5網(wǎng)絡(luò)系統(tǒng)的安全。網(wǎng)絡(luò)是一把雙刃劍,它使企業(yè)在利用Internet網(wǎng)尋找潛在貿(mào)易伙伴、完成網(wǎng)上交易的同時(shí),也將自己暴露于風(fēng)險(xiǎn)之中。這些風(fēng)險(xiǎn)來自于:(1)泄密。未授權(quán)人員非法侵入企業(yè)信息系統(tǒng),竊取企業(yè)的商業(yè)機(jī)密,從而侵吞企業(yè)財(cái)產(chǎn)或出賣商業(yè)機(jī)密;(2)惡意攻擊。網(wǎng)絡(luò)黑客的蓄意破壞或者病毒的感染,將可能使整個(gè)系統(tǒng)陷于癱瘓。

2、網(wǎng)絡(luò)會(huì)計(jì)信息系統(tǒng)安全的防范措施

通過加強(qiáng)會(huì)計(jì)信息系統(tǒng)的安全建設(shè)與管理,提高會(huì)計(jì)信息系統(tǒng)安全的防護(hù)和反應(yīng)綜合能力,使系統(tǒng)能夠抵御各種威脅,有效保護(hù)企業(yè)資產(chǎn),提供會(huì)計(jì)的完整服務(wù)。在會(huì)計(jì)信息系統(tǒng)建設(shè)過程中,必須克服“重建設(shè)輕安全、重技術(shù)輕管理、重使用輕維護(hù)”的思想。應(yīng)逐步建立以“檢查與管理、保密與防護(hù)、檢測(cè)與防治、測(cè)評(píng)與服務(wù)”為基本架構(gòu)的安全管理和技術(shù)系統(tǒng)。通過管理和技術(shù)兩種手段,使會(huì)計(jì)信息系統(tǒng)的技術(shù)風(fēng)險(xiǎn)防范能力不斷提高到一個(gè)新的水平。為了更好地利用網(wǎng)絡(luò)會(huì)計(jì)帶來的優(yōu)勢(shì),保證信息數(shù)據(jù)質(zhì)量和安全,應(yīng)從以下幾方面入手,以網(wǎng)絡(luò)技術(shù)為基礎(chǔ),結(jié)合會(huì)計(jì)需要,確保網(wǎng)絡(luò)安全有效地傳遞信息。

2.1操作人員的定期培訓(xùn)。包括操作人員的職業(yè)道德教育和安全技能培訓(xùn),影響會(huì)計(jì)信息安全因素處于不斷變化的形勢(shì)下,會(huì)計(jì)信息的安全保障知識(shí)也需要不斷更新。

2.2系統(tǒng)加密管理。在會(huì)計(jì)信息系統(tǒng)中,對(duì)一些需嚴(yán)格控制操作的環(huán)節(jié),設(shè)上“雙口令”,只有“雙口令”同時(shí)到位才能進(jìn)行該操作?!半p口令”由分管該權(quán)限的兩個(gè)人各自按照規(guī)定設(shè)置,不得告知他人。對(duì)“雙口令”進(jìn)行“并鑰”處理后,方可執(zhí)行相應(yīng)的操作。這樣不僅加強(qiáng)了控制管理,保證了數(shù)據(jù)安全,而且也保護(hù)了相關(guān)的人員,便于分清各自的責(zé)任。

2.3形成網(wǎng)上公證由第三方牽制的安全機(jī)制。網(wǎng)絡(luò)環(huán)境下原始憑證用數(shù)字方式進(jìn)行存儲(chǔ),應(yīng)利用網(wǎng)絡(luò)所特有的實(shí)時(shí)傳輸功能和日益豐富的互聯(lián)網(wǎng)服務(wù)項(xiàng)目,實(shí)現(xiàn)原始交易憑證的第三方監(jiān)控(即網(wǎng)上公證)。

2.4強(qiáng)化內(nèi)部控制。完善的內(nèi)部控制可有效地減輕由于內(nèi)部人員道德風(fēng)險(xiǎn)、系統(tǒng)資源風(fēng)險(xiǎn)和計(jì)算機(jī)病毒所造成的危害。但就目前的電算化會(huì)計(jì)信息系統(tǒng)實(shí)施內(nèi)部控制的情況來看,許多企業(yè)對(duì)內(nèi)部控制認(rèn)識(shí)不足,控制措施不力,致使應(yīng)用系統(tǒng)中安全隱患較多。在網(wǎng)絡(luò)環(huán)境下,由于其開放性,它的系統(tǒng)風(fēng)險(xiǎn)比目前的電算化會(huì)計(jì)系統(tǒng)更大,因此尤其需要加強(qiáng)內(nèi)部控制。

2.5建立“審計(jì)線索制”。為了有效地監(jiān)控系統(tǒng)運(yùn)行狀況,防止系統(tǒng)被侵犯,會(huì)計(jì)電算化系統(tǒng)中應(yīng)設(shè)置一個(gè)系統(tǒng)安全性檢查程序,檢查系統(tǒng)的各種設(shè)置是否和上次運(yùn)行結(jié)束時(shí)狀態(tài)一致。若有差異,應(yīng)立即起用秘密保存的系統(tǒng)恢復(fù)。為此,程序中需設(shè)置一個(gè)歷史文件,該文件能夠自動(dòng)記錄當(dāng)天所有的操作過程,對(duì)所有的操作進(jìn)行監(jiān)管記錄,從而確保所有操作活動(dòng)都留下痕跡,便于以后追索。

2.6建立嚴(yán)格的數(shù)據(jù)存貯措施。為了提高系統(tǒng)數(shù)據(jù)的安全性和在意外情況下的“自救能力”,應(yīng)建立雙備份,備份后的兩份數(shù)據(jù)應(yīng)由不同的人員持有,并設(shè)有相應(yīng)的口令,一份進(jìn)行加密存貯,由監(jiān)管人員持有;另一份是非加密的,由具體操作人員使用。對(duì)一些重要的數(shù)據(jù),可采用分布存貯。所謂分布存貯,是指對(duì)數(shù)據(jù)文件采用一定的算法,將數(shù)據(jù)串分到兩個(gè)或兩個(gè)以上的新串中,組成新的兩個(gè)或多個(gè)文件,并存在不同的物理存貯設(shè)備中,甚至是異地設(shè)備中。

2.7完善和積極實(shí)施法律法規(guī)。國(guó)家應(yīng)盡快建立和完善電子商務(wù)法規(guī),以規(guī)范網(wǎng)上交易的購(gòu)銷、支付及核算行為;借鑒國(guó)外有關(guān)研究成果和實(shí)踐經(jīng)驗(yàn),制定符合我國(guó)國(guó)情的網(wǎng)絡(luò)會(huì)計(jì)信息管理、財(cái)務(wù)報(bào)告披露的法規(guī)、準(zhǔn)則,具體規(guī)定企業(yè)網(wǎng)上披露的義務(wù)與責(zé)任、網(wǎng)絡(luò)會(huì)計(jì)信息質(zhì)量標(biāo)準(zhǔn)要求、監(jiān)管機(jī)構(gòu)及其權(quán)責(zé)等,為網(wǎng)絡(luò)會(huì)計(jì)信息系統(tǒng)提供一個(gè)良好的社會(huì)環(huán)境。